第三十七章驚蟄
第三十七章驚蟄(第4/11頁)
媒體,它們在同一天的早間推送中引用了一位匿名安全分析師的話,稱病毒代碼的部分特征與銳思科技內部開源項目中的一段測試代碼高度吻合,這段代碼最後一次提交記錄是在事發前不到一個月,提交者使用了內部服務器的固定ip地址。當天晚些時候,國家信息安全中心在官網上發布了一份簡短的情況說明,措辭極其克製,冇有點名任何公司,但提到“病毒源代碼經技術溯源,已鎖定至某企業內部開源平臺的特定項目分支”。下午,銳思科技在官網上發了一則聲明,承認病毒源代碼來自該公司內部一個由ai輔助生成的安全測試項目。
風暴中心的細節是在幾天內逐漸拚湊完整的。
銳思科技是一家創立於八年前的中型神經科技公司,總部位於深圳南山科技園,主打產品正是那款被感染的通用型神經接口。它的市場定位極其精準——不做高端,不做精英,專做“讓每一個勞動者都能用得起的義體”。它的廣告語被印在地鐵站的海報上,被刷在工廠園區的圍牆上——“科技普惠,人人皆可升級。”在行業巨頭壟斷高端市場的格局中,銳思科技靠著性價比和渠道下沉殺出了一條血路。物流公司、製造企業、運輸車隊——這些不需要頂級性能、隻需要穩定耐用的基層崗位,是銳思科技的核心客戶群。而這次病毒攻擊的受害者,恰好就是這些深夜值班的調度員、淩晨出車的貨車司機、在流水線上站了半輩子的工人。
安全測試項目的發起者是一個名叫程瀚的年輕工程師。三十二歲,清華大學計算機係博士,研究方向是神經接口安全協議。他在銳思科技工作了近三年,一直負責接口固件的安全維護。他的工位在南山科技園銳思科技大樓十幾層,靠窗,桌麵上擺著一盆養了好多年的綠蘿和一張他和女友在深圳灣拍的合影。同事們對他的評價是“技術很強,不太愛說話,但做事很認真”。他從來冇有遲到過,從來冇有在項目中出過重大紕漏。他在過去的一年多裡主導了好幾次固件安全升級,每一次都按時交付,代碼質量在同組工程師中名列前茅。
他利用公司的開源ai平臺開發了一套自動化安全測試工具,核心功能是生成模擬攻擊代碼來檢測神經接口固件的防護能力。這套工具的設計文檔裡寫得很清楚——“本工具通過模擬各類已知和潛在的神經接口攻擊模式,幫助安全團隊在漏洞被惡意利用之前發現並修補漏洞。”在一次內部技術驗證中,他決定測試這套工具的極限——讓ai自主生成一種全新的、尚未被記錄在已知攻擊模式庫中的攻擊代碼,然後觀察固件的防護模塊是否能檢測到它。
他在個人工作日誌中記錄了這個決定
(本章未完,請點擊下一頁繼續閱讀)